职位名称
安全攻防工程师
任职要求
①本科及以上学历，计算机、信息安全等相关专业，2年以上渗透测试或攻防实战经验，能独立完成复杂环境下的渗透工作。 ②精通Web、内网、移动应用及大模型渗透技术，熟悉SQL注入、XSS等常见漏洞利用原理，能构建完整攻击链；熟悉网络拓扑并可分析架构与攻击路径；熟练运用Nmap、Burp Suite等常用工具及Gopherus、C2框架等新一代工具，结合自动化与手动测试高效挖掘漏洞。 ③具备代码审计能力，能审计Java、Python、PHP等至少一种语言开发的应用程序，挖掘代码层面的安全漏洞。 ④有国家级、省级等大型攻防演练及实网演习经验，且有明确漏洞挖掘、攻击突破等实战成果者优先；具有CTF竞赛经验者优先，有公开漏洞挖掘成果（如 CNVD/CVE 编号）者优先。 ⑤具备良好的报告撰写能力，能清晰呈现渗透过程、漏洞细节、风险等级及加固方案，逻辑严谨、表达准确。